دوره آموزشی مدیریت هویت Red Hat و یکپارچهسازی LDAP
2 ساعت 38 دقیقهمتوسط2026-06-25
مدرسین

Scott Simpson
Creating Technology Courses as a Senior Staff Author at LinkedIn
جزئیات دوره
مدیریت کاربران، اعتبارنامهها (Credentials) و سطح دسترسیها در محیطهای سازمانی ترکیبی، یکی از پیچیدهترین چالشها در مدیریت سیستمهای لینوکسی است. زمانی که سازمانها همزمان از سرورهای Linux و Windows استفاده میکنند، داشتن یک سیستم متمرکز برای احراز هویت و کنترل دسترسی اهمیت بسیار زیادی پیدا میکند.
این دوره با تمرکز بر Red Hat Identity Management (IdM) و پروژه متنباز FreeIPA، یک رویکرد عملی برای طراحی و مدیریت زیرساخت هویت در محیطهای Enterprise Linux ارائه میدهد.
در این دوره یاد میگیرید چگونه Red Hat IdM را نصب، پیکربندی و مدیریت کنید تا احراز هویت کاربران، سیاستهای امنیتی و کنترل دسترسیها را در سراسر زیرساخت لینوکسی بهصورت متمرکز مدیریت کنید.
همچنین با نحوه یکپارچهسازی Red Hat IdM با Active Directory آشنا میشوید تا محیطهای ترکیبی Windows و Linux بتوانند بهصورت هماهنگ و امن با یکدیگر کار کنند.
یکی از بخشهای مهم دوره، مدیریت گواهیهای امنیتی (Certificates) و راهاندازی Certificate Authority داخلی (CA) است که به شما امکان میدهد ارتباطات، سرویسها و کاربران را با استفاده از گواهیهای معتبر ایمن کنید.
در ادامه، نحوه اتصال دسترسیهای VPN به زیرساخت هویت سازمانی را بررسی میکنید تا کاربران بتوانند از راه دور و به شکل امن به منابع سازمانی دسترسی داشته باشند.
این دوره برای مدیران سیستم Linux، مهندسان امنیت، متخصصان زیرساخت، مدیران شبکه و افرادی که مسئول مدیریت هویت و دسترسی در محیطهای سازمانی هستند مناسب است.
با پایان این دوره، توانایی ایجاد یک سیستم مدیریت هویت متمرکز، امن و آماده استفاده در محیطهای واقعی سازمانی را خواهید داشت.
🎯 اهداف یادگیری
درک مفاهیم مدیریت هویت و دسترسی در محیطهای Enterprise Linux
آشنایی با Red Hat Identity Management و معماری FreeIPA
نصب و پیکربندی Red Hat IdM برای مدیریت متمرکز کاربران
مدیریت کاربران، گروهها و سیاستهای دسترسی در زیرساخت لینوکس
پیادهسازی احراز هویت متمرکز به جای استفاده از حسابهای محلی پراکنده
یکپارچهسازی Red Hat IdM با Active Directory در محیطهای Hybrid
مدیریت Credentialها و کنترل دسترسیهای سازمانی
پیکربندی Certificate Authority داخلی برای امنیت سرویسها و کاربران
ایجاد دسترسی VPN امن مبتنی بر زیرساخت هویت سازمانی
طراحی و مدیریت یک راهکار Identity & Access Management آماده محیط Production
این دوره با تمرکز بر Red Hat Identity Management (IdM) و پروژه متنباز FreeIPA، یک رویکرد عملی برای طراحی و مدیریت زیرساخت هویت در محیطهای Enterprise Linux ارائه میدهد.
در این دوره یاد میگیرید چگونه Red Hat IdM را نصب، پیکربندی و مدیریت کنید تا احراز هویت کاربران، سیاستهای امنیتی و کنترل دسترسیها را در سراسر زیرساخت لینوکسی بهصورت متمرکز مدیریت کنید.
همچنین با نحوه یکپارچهسازی Red Hat IdM با Active Directory آشنا میشوید تا محیطهای ترکیبی Windows و Linux بتوانند بهصورت هماهنگ و امن با یکدیگر کار کنند.
یکی از بخشهای مهم دوره، مدیریت گواهیهای امنیتی (Certificates) و راهاندازی Certificate Authority داخلی (CA) است که به شما امکان میدهد ارتباطات، سرویسها و کاربران را با استفاده از گواهیهای معتبر ایمن کنید.
در ادامه، نحوه اتصال دسترسیهای VPN به زیرساخت هویت سازمانی را بررسی میکنید تا کاربران بتوانند از راه دور و به شکل امن به منابع سازمانی دسترسی داشته باشند.
این دوره برای مدیران سیستم Linux، مهندسان امنیت، متخصصان زیرساخت، مدیران شبکه و افرادی که مسئول مدیریت هویت و دسترسی در محیطهای سازمانی هستند مناسب است.
با پایان این دوره، توانایی ایجاد یک سیستم مدیریت هویت متمرکز، امن و آماده استفاده در محیطهای واقعی سازمانی را خواهید داشت.
🎯 اهداف یادگیری
درک مفاهیم مدیریت هویت و دسترسی در محیطهای Enterprise Linux
آشنایی با Red Hat Identity Management و معماری FreeIPA
نصب و پیکربندی Red Hat IdM برای مدیریت متمرکز کاربران
مدیریت کاربران، گروهها و سیاستهای دسترسی در زیرساخت لینوکس
پیادهسازی احراز هویت متمرکز به جای استفاده از حسابهای محلی پراکنده
یکپارچهسازی Red Hat IdM با Active Directory در محیطهای Hybrid
مدیریت Credentialها و کنترل دسترسیهای سازمانی
پیکربندی Certificate Authority داخلی برای امنیت سرویسها و کاربران
ایجاد دسترسی VPN امن مبتنی بر زیرساخت هویت سازمانی
طراحی و مدیریت یک راهکار Identity & Access Management آماده محیط Production
سرفصل ها
مقدمه
- یکپارچهسازی مدیریت هویت Red Hat (IdM) و LDAP
- راه اندازی آزمایشگاه
مبانی Red Hat IdM و FreeIPA
- معرفی IdM و FreeIPA
- معماری هسته
- نصب و پیکربندی سرور IdM
- یک کلاینت لینوکس ثبت کنید
- پیمایش رابط کاربری وب و رابط خط فرمان (CLI)
- کپیها و دسترسیپذیری بالا
کاربران، گروهها و سیاستهای دسترسی
- ایجاد و مدیریت کاربران
- ایجاد و مدیریت گروهها
- سیاستهای رمز عبور و قفل حساب کاربری
- احراز هویت دو مرحلهای و توکنهای OTP
- نقشهای سودوی متمرکز
- کنترل دسترسی مبتنی بر میزبان (HBAC)
- چرخه عمر کاربر
ادغام با اکتیو دایرکتوری
- روابط مبتنی بر اعتماد
- آماده شدن برای امانت
- ایجاد یک تراست بین جنگلی
- ورود با حساب کاربری Active Directory
- اعمال نقشهای HBAC و sudo به کاربران AD
- عیبیابی مشکلات رایج اعتماد
مفاهیم و یکپارچهسازی LDAP
- پروتکل LDAP
- مرور فهرست IdM
- درک و گسترش طرحواره
- تغییر ورودیهای دایرکتوری
- اتصال، احراز هویت و یکپارچهسازی برنامهها
- عیبیابی و ثبت وقایع LDAP
مدیریت گواهی
- مرجع صدور گواهینامه یکپارچه IdM
- درخواست و مدیریت گواهینامهها
- ایمنسازی یک سرویس با استفاده از گواهی
- استفاده از keytabها با service principalها
دسترسی VPN با OpenVPN
- بررسی اجمالی پروژه
- راهاندازی سرور OpenVPN
- پیکربندی FreeRADIUS برای احراز هویت IdM
- پیکربندی کلاینت
- عیبیابی
نتیجهگیری
- مراحل بعدی
دوره های مرتبط
- دوره آموزشی مهندس سیستم لینوکس: احراز هویت با LDAP و Kerberos
- دوره آموزشی مقدمه ای بر امنیت تهاجمی
- دوره آموزشی تنظیمات عملکرد لینوکس
- دوره آموزشی یادگیری جامع Red Hat Enterprise Linux 8
- دوره آموزشی کسب گواهی (EX200) مدیریت سیستم Red Hat بخش 1: استقرار، پیکربندی و مدیریت
- دوره آموزشی راهنمای کامل Red Hat Enterprise Linux 9
- دوره آموزشی آمادگی برای گواهینامه Red Hat Certified Specialist in Containers (EX188)
- دوره آموزشی کسب گواهی (Red Hat Certified Engineer (EX294 بخش 1: مبانی Ansible
مسیرهای مرتبط
- مسیر آموزشی آماده شدن برای آزمون مدیر سیستم دارای گواهی Red Hat (EX200)
- مسیر آموزشی آماده شدن برای آزمون مهندسی خبره کلاه قرمز (EX294)
- مسیر آموزشی آماده شدن برای آزمون های Linux Professional Institute LPIC-1 (101-500 and 102-500)
- مسیر آموزشی تبدیل شدن به یک برنامه نویس جاوا
- مسیر آموزشی ساخت محصولات هوش مصنوعی: گواهینامه حرفهای ملزومات امنیت
- مسیر آموزشی مهارت های هوش مصنوعی خود را به عنوان یک متخصص امنیت سایبری توسعه دهید
- مسیر آموزشی شروع در امور مالی و حسابداری
- مسیر آموزشی مهارت های کلیدی تحلیلگر مالی